The remote host is affected by the vulnerability described in GLSA-201706-14 (FreeType: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FreeType. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to use a specially crafted font       file using FreeType, possibly resulting in execution of arbitrary code       with the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

An update of the freetype2 package has been released.

リモートホストは、GLSA-201706-14（FreeType：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性が FreeType で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルFreeTypeを使用して使用させるさせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

This update for freetype2 fixes the following security issues :

  - CVE-2016-10244: Make sure that the parse_charstrings     function in type1/t1load.c does ensure that a font     contains a glyph name to prevent a DoS through a     heap-based buffer over-read or possibly have unspecified     other impact via a crafted file (bsc#1028103)

  - CVE-2017-8105: Fix an out-of-bounds write caused by a     heap-based buffer overflow related to the     t1_decoder_parse_charstrings function in     psaux/t1decode.ca (bsc#1035807)

  - CVE-2017-8287: an out-of-bounds write caused by a     heap-based buffer overflow related to the     t1_builder_close_contour function in psaux/psobjs.c     (bsc#1036457)

  - Fix several integer overflow issues in     truetype/ttinterp.c (bsc#1079600)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for freetype2 fixes the following security issues :

  - CVE-2016-10244: Make sure that the parse_charstrings     function in type1/t1load.c does ensure that a font     contains a glyph name to prevent a DoS through a     heap-based buffer over-read or possibly have unspecified     other impact via a crafted file (bsc#1028103)

  - CVE-2017-8105: Fix an out-of-bounds write caused by a     heap-based buffer overflow related to the     t1_decoder_parse_charstrings function in     psaux/t1decode.ca (bsc#1035807)

  - CVE-2017-8287: an out-of-bounds write caused by a     heap-based buffer overflow related to the     t1_builder_close_contour function in psaux/psobjs.c     (bsc#1036457)

  - Fix several integer overflow issues in     truetype/ttinterp.c (bsc#1079600)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201706-14 中所述的弱點影響 (FreeType：多個弱點) 在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟使用 FreeType 的特製字型檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201706-14 中所述漏洞的影响（FreeType：多个漏洞）在 FreeType 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户利用 FreeType 使用特别构建的字体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
100657	GLSA-201706-14 : FreeType: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/7/2017	1/11/2021	critical
121687	Photon OS 1.0: Freetype2 PHSA-2017-0015	Nessus	PhotonOS Local Security Checks	2/7/2019	6/24/2024	critical
100657	GLSA-201706-14：FreeType：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/7/2017	1/11/2021	critical
106743	openSUSE Security Update : freetype2 (openSUSE-2018-156)	Nessus	SuSE Local Security Checks	2/12/2018	1/19/2021	critical
106747	SUSE SLED12 / SLES12 Security Update : freetype2 (SUSE-SU-2018:0414-1)	Nessus	SuSE Local Security Checks	2/12/2018	1/13/2021	critical
100657	GLSA-201706-14：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	6/7/2017	1/11/2021	critical
100657	GLSA-201706-14：FreeType：多个漏洞	Nessus	Gentoo Local Security Checks	6/7/2017	1/11/2021	critical
106743	openSUSEセキュリティ更新プログラム：freetype2（openSUSE-2018-156）	Nessus	SuSE Local Security Checks	2/12/2018	1/19/2021	critical
106747	SUSE SLED12 / SLES12セキュリティ更新プログラム：freetype2（SUSE-SU-2018:0414-1）	Nessus	SuSE Local Security Checks	2/12/2018	1/13/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical